GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno III - n.76 -77      19 marzo - 1 aprile 2001    www.garanteprivacy.it

Il Garante informa:
		
Censimento linguistico in Alto Adige……………………………………..pag.1
Confermati i vertici del Garante. Insediati i due nuovi componenti…….pag.2
Un portale politico negli Usa intende vendere l’elenco degli iscritti……pag.2

CENSIMENTO LINGUISTICO IN ALTO ADIGE
Non vi è una incompatibilità di fondo tra le attuali norme che regolano il censimento linguistico, che si terrà in Trentino Alto Adige nella seconda metà dell’anno, in concomitanza con la  rilevazione generale della popolazione, e la legge sulla riservatezza dei dati personali. Tuttavia, il legislatore potrà valutare l'opportunità di riconsiderare il bilanciamento che le norme esistenti delineano tra l'interesse pubblico sotteso al censimento e il diritto alla riservatezza, allo scopo di dare una più ampia protezione ai dati personali.
Inoltre, già oggi le amministrazioni competenti devono rispettare gli obblighi posti a tutela della privacy dei cittadini, in particolare informandoli sugli scopi dell'uso dei dati, trattando alcuni dati con tecniche di cifratura, conservandoli per il periodo strettamente necessario e adottando le misure di sicurezza per la loro protezione.
Lo ha stabilito il Garante, pronunciandosi su una segnalazione  con la quale un’associazione plurilingue e interculturale aveva sollevato dubbi di compatibilità tra la legge sulla privacy e le disposizioni normative relative alla cosiddetta “proporzionale etnica” nella provincia di Bolzano.
Nel suo intervento, il Garante  ha ribadito la particolare tutela attribuita alle informazioni che rivelano l’origine razziale ed etnica, considerate dati sensibili dalla legge 675/96,  e che devono, per questo motivo,   essere trattate con speciali cautele, in modo da evitare che il loro utilizzo possa ledere i diritti e la dignità delle persone. 

La legge prevede che il trattamento di questi dati da parte di soggetti pubblici è consentito solo se 
autorizzato da espresse disposizioni di legge nelle quali siano specificati i dati che possono essere trattati, le 
operazioni eseguibili e le rilevanti finalità di interesse pubblico perseguite. Le modalità di raccolta e di trattamento dei dati   oggetto del prossimo censimento etnico, trovano attualmente fondamento in alcune disposizioni dello Statuto Speciale per il Trentino Alto Adige, nel quale, per tutelare le diverse 
componenti linguistiche presenti nella regione, si prevede che l’appartenenza ai gruppi italiano, tedesco e 
ladino sia di volta in volta considerata a vari fini (formazione degli organi istituzionali; ripartizione 
delle risorse della regione; assunzione presso gli uffici pubblici ecc.).
In seguito queste disposizioni di carattere generale sono state articolate alcune norme di attuazione, fra le quali assume particolare rilevanza il  d.P.r. 752/96 in materia di proporzione nella composizione degli uffici statali della  provincia di Bolzano e di conoscenza  delle due lingue nel pubblico impiego.  Questo testo disciplina la raccolta  della dichiarazione di appartenenza ai gruppi linguistici e si sofferma  sulla conformazione dei moduli con cui tale dichiarazione deve essere espressa , nonché sulle modalità di invio agli uffici competenti. Mentre  la copia inviata all’ufficio del censimento di Bolzano  sembra non porre particolari problemi ai fini della protezione dei dati personali   in quanto anonima,  la normativa relativa al modulo nominativo spedito ai sensi dell’art. 18,comma 3 ricade invece sotto tale disciplina ed è - ha spiegato il Garante - con essa compatibile, poiché prevede sufficienti  garanzie.
Questa disposizione precisa che la dichiarazione  di appartenenza sottoscritta e chiusa in una busta dall’interessato,  sia trasmessa  direttamente dal rilevatore all’autorità giudiziaria competente. La stessa norma stabilisce inoltre, che il “ cancelliere che conserva il foglio certifica l’appartenenza  al gruppo linguistico  solo a richiesta del dichiarante o dell’autorità  giudiziaria per esigenze di giustizia", che "il personale della prefettura è tenuto al  segreto d’ufficio"  e che "la richiesta di esibizione  del certificato  o della predetta  copia in casi diversi da quelli consentiti  dalla legge costituisce fatto penalmente sanzionato ai sensi di legge”.
Il Garante ha dunque riconosciuto la generale legittimità di  queste operazioni, ma ha rammentato alle amministrazioni l’obbligo di attenersi ai principi  sopravvenuti introdotti dalla normativa sulla privacy in materia di trattamento di dati sensibili. E quindi, nei casi in cui non abbiano già provveduto e se non ci siano disposizioni che stabiliscano diversamente, devono informare gli interessati sulle modalità e finalità del trattamento dei dati raccolti, trattare i dati sensibili  con tecniche di cifratura o mediante l’utilizzo di codici in modo che i soggetti siano identificabili solo in caso di  necessità e adottare le misure occorrenti per facilitare l’esercizio dei diritti dell’interessato.   
Analoghe considerazioni sono state espresse dal Garante per quanto riguarda i profili della sicurezza, richiamando le amministrazioni all’obbligo di adozione di idonee misure che riducano al minimo i rischi di distruzione o perdita dei dati, o di accesso e trattamenti non consentiti. 
Per quanto riguarda poi i tempi di conservazione dei dati l’autorità ha ribadito che devono essere conservati solo per un periodo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati ed ha rinviato, sulla base di queste disposizioni, ai soggetti pubblici il compito di valutare per quanto tempo sia necessario  utilizzare i dati raccolti  con il censimento dopo che si sia svolto quello successivo, disciplinando tempi, modalità e forme in cui deve avvenire la conservazione dei dati.
Quanto detto vale anche  per gli altri profili  segnalati  e relativi allo svolgimento dei concorsi pubblici , all’uso della lingua negli atti amministrativi, all’arresto e al fermo di polizia, alla presentazione delle candidature ed in tutti gli altri casi in viene esibita o richiesta la dichiarazione di appartenenza etnica. 
Il Garante ha ribadito, infine, la non conformità  alla normativa di tutti trattamenti di informazioni sull’origine etnica eventualmente svolti dalle Amministrazioni per prassi e non previste da una dettagliata disciplina. E  per tali ragioni  invita le amministrazioni a verificare caso per caso l’effettiva indispensabilità di utilizzare i dati sull’appartenenza ai gruppi linguisti, evitando che il loro trattamento venga effettuato anche in concomitanza con operazioni connesse a quelle disciplinate normativamente, ma con esse non strettamente necessarie. 
CONFERMATI I VERTICI DEL GARANTE. INSEDIATI I DUE NUOVI COMPONENTI
(comunicato del 20 marzo)
Si è riunito ieri, nella sua nuova composizione, il Garante per la protezione dei dati personali. Erano presenti tutti i componenti dell'Autorità, gli onorevoli Mauro Paissan e Gaetano Rasi e i professori Stefano Rodotà e Giuseppe Santaniello.
Dopo un'ampia discussione, che ha ribadito la collegialità interna ed esterna del lavoro, si è proceduto all'elezione delle cariche.
Sono stati eletti all'unanimità il professor Stefano Rodotà come Presidente e il professor Giuseppe Santaniello come Vice presidente.

UN PORTALE POLITICO NEGLI USA INTENDE VENDERE L’ELENCO DEGLI ISCRITTI
(da TheStandard.com del 19 marzo 2001)
Articolo di Aaron Pressman
L'articolo rivela che un portale politico americano, Voter.com, intende vendere al migliore offerente gli oltre 170.000 indirizzi di posta elettronica degli 
abbonati dopo avere recentemente dichiarato fallimento. La prospettiva solleva nuovi interrogativi negli USA sull’efficacia delle politiche di 
autoregolamentazione in materia di privacy. E’ vero che Voter.com ha dichiarato che l’acquirente dovrà impegnarsi ad utilizzare le informazioni “esclusivamente per fornire notizie e informazioni politiche personalizzate agli abbonati”; tuttavia, secondo numerosi gruppi per i diritti civili e la difesa della privacy, la natura sensibile dei dati contenuti in questi elenchi aumenta il rischio di abusi. E’ chiaro, infatti, che le informazioni in questione potrebbero finire facilmente nelle mani di soggetti ai quali gli abbonati di Voter.com non avrebbero mai voluto comunicarle – ad esempio, a chi si trova sul fronte opposto rispetto a singole tematiche. Gli elenchi, pur non comprendendo i nominativi e gli indirizzi degli abbonati, recano però altri elementi identificativi come il sesso, il codice di avviamento postale, le preferenze politiche, i temi di interesse; secondo il legale della società, ai singoli abbonati verrebbe offerta la possibilità di “chiamarsi fuori” dall’elenco prima di fornire quest’ultimo all’acquirente (o agli acquirenti).
Il fallimento di Voter.com è solo l’ultimo di una serie che ha coinvolto altri portali politici, creati con l’intenzione di realizzare profitti attraverso la raccolta di informazioni sulle preferenze e le posizioni politiche di singoli utenti, ma che hanno suscitato scarso interesse anche in termini pubblicitari. Il dibattito sui rischi legati alla vendita di dati personali da parte di siti web in fallimento è nato lo scorso luglio, dopo che Toysmart.com aveva dichiarato l’intenzione di vendere il proprio elenco di clienti nonostante che nell’informativa sulla privacy presente nel sito l’azienda dichiarasse che un’eventualità del genere non era contemplata. Anche per evitare rischi di questo tipo, è all’esame del Senato americano un emendamento al progetto di riforma della Legge fallimentare secondo cui le imprese in fallimento non potranno vendere i dati personali che detengono se questa possibilità non era già menzionata nella dichiarazione delle politiche seguite in materia di privacy.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it